Un processo usato per determinare che le caratteristiche di sicurezza di un sistema sono implementate come progettato e che sono adeguate per un ambiente di applicazione proposta.